سياسة الخصوصية

١. المعلومات التي نجمعها

• رقم الهاتف (لتسجيل الدخول عبر OTP)
• رموز OTP (مؤقتة — لا تُخزَّن على المدى الطويل)
• بصمات الأجهزة الموثوقة (لتخطي OTP على الأجهزة المعروفة)
• أسماء المستخدمين وكلمات المرور (مشفرة بـ PBKDF2، 600,000 تكرار) للحسابات القديمة
• بيانات الملف الشخصي: الصورة الرمزية، الاسم المعروض، العمر، الجنس، البلدية
• البلاغات: العنوان، الوصف، الصور/مقاطع الفيديو، إحداثيات GPS، الحالة، التعليقات
• بيانات المشاركة المدنية: التأكيدات، النقاط، ترتيب لوحة المتصدرين
• سجلات تدقيق إجراءات المسؤولين
• بيانات تقنية مجهولة الهوية عبر Sentry (تقارير الأعطال وتتبع الأخطاء)

٢. كيف نستخدم معلوماتك

• لتوفير الخدمة والحفاظ عليها
• للسماح للبلديات بعرض البلاغات والرد عليها
• لإرسال إشعارات حول تحديثات البلاغات
• لمنع الاحتيال والإساءة

٣. حقوقك (GDPR)

إذا كنت في الاتحاد الأوروبي، لديك الحق في:

• الوصول: طلب نسخة من بياناتك
• التصحيح: تصحيح البيانات غير الدقيقة
• المحو: طلب حذف بياناتك
• نقل البيانات: الحصول على نسخة من بياناتك بتنسيق محمول

لممارسة هذه الحقوق، اتصل بنا على legal@mshkltk.com

٤. أمان البيانات

• تشفير كلمات المرور بـ PBKDF2 (600,000 تكرار، SHA-256) للحسابات القديمة
• مصادقة أولى عبر الهاتف بـ OTP — لا تُخزَّن كلمات مرور للمستخدمين الجدد
• بصمة الجهاز الموثوق لتقليل تحديات OTP المتكررة
• تشفير HTTPS/TLS لجميع عمليات نقل البيانات
• حماية XSS باستخدام DOMPurify
• تدقيق أمان منتظم

٥. ملفات تعريف الارتباط

نحن نستخدم ملفات تعريف الارتباط للمصادقة والتفضيلات. يمكنك إدارة إعدادات ملفات تعريف الارتباط من خلال المتصفح أو لافتة الموافقة على ملفات تعريف الارتباط.

٦. معالجو البيانات الخارجيون

نشارك البيانات مع مزودي الخدمات التاليين لتشغيل المنصة:

• Twilio — رسائل SMS لإثبات رقم الهاتف (OTP) (رقم الهاتف)
• Google — تسجيل الدخول عبر OAuth (البريد الإلكتروني والاسم)
• Firebase / FCM — إشعارات الدفع (رمز الجهاز)
• Facebook — OAuth وتتبع التسويق عبر Pixel (البريد الإلكتروني والاسم وبيانات التصفح)
• Sentry — مراقبة الأخطاء (تقارير الأعطال)
• MapTiler — خرائط التقارير (عنوان IP والموقع)
• Cloudflare — الاستضافة والشبكة (CDN) وقاعدة البيانات D1 (جميع البيانات العابرة)
• Google Gemini — تصنيف البلاغات تلقائيًا بالذكاء الاصطناعي (صور ومقاطع فيديو وتسجيلات صوتية للبلاغات)
• Resend — إرسال رسائل البريد الإلكتروني (رابط تسجيل الدخول) (البريد الإلكتروني ورمز رابط تسجيل الدخول)